vared
vared - Blog
vared
전체 방문자
오늘
어제
  • 분류 전체보기 (138)
    • Study (0)
    • Project (0)
    • Paper Review (0)
    • Tool (0)
    • WriteUp (124)
      • Root-me.org (44)
      • LOS_rubiya (32)
      • Webhacking.kr (21)
      • DreamHack (9)
      • XCZ.kr (8)
      • HackCTF (10)
    • Miscellaneous (0)
    • Forensic-CheatSheet (10)

블로그 메뉴

  • Category

공지사항

  • Forensic-CheatSheet 오픈

인기 글

태그

  • Digital-Forensic
  • forensic artifacts
  • LNK FIile
  • Artifacts
  • Windows Artifact
  • webhacking.kr
  • sql injection
  • JavaScript
  • Thumbcache
  • ssd
  • trim
  • Los
  • shellbag forensics
  • Digital Forensic
  • iconcahce
  • forensic-cheatsheet
  • shellbag
  • digital-forensics
  • File Execution

최근 댓글

최근 글

티스토리

hELLO · Designed By 정상우.
vared

vared - Blog

XCZ.kr : prob 17 (100pt)
WriteUp/XCZ.kr

XCZ.kr : prob 17 (100pt)

2020. 8. 4. 20:18

 

먼저 HTTP 상의 정보를 보기 위해서 HTTP object를 보면 될듯하다.

 

 

 

어쩌다보니 무식하게 찾다가 찾아버렸다. 필터에 검색어로 해서 찾아도 금방 찾을 거 다.

다른 패킷 파일도 있다 하지만 주변 패킷을 보면 해당 로그인이 승인되었는지 아닌지를 확인할 수 있다.

 

즉 로그인이 승인된 것의 pw 값을 확인하면 되겠다.

회원가입한 내역을확인할 수 있다. 근데 아이디가 우리가 원하는 아이디가 아니다.

 

오케이 해당 값을 찾았다.

회원가입도 확인되었다.

 

IDISLIE

저작자표시

'WriteUp > XCZ.kr' 카테고리의 다른 글

XCZ.kr : prob 22 (250pt)  (0) 2020.09.01
XCZ.kr : prob 18 (150pt)  (0) 2020.08.04
Prob 13 (150pt)  (0) 2020.05.21
prob 6 (100pt)  (0) 2020.05.14
prob 3 (150pt)  (0) 2020.05.12
    'WriteUp/XCZ.kr' 카테고리의 다른 글
    • XCZ.kr : prob 22 (250pt)
    • XCZ.kr : prob 18 (150pt)
    • Prob 13 (150pt)
    • prob 6 (100pt)
    vared
    vared

    티스토리툴바